CVE-2026-32743

ملخص

PX4 عبارة عن حزمة طيار آلي مفتوحة المصدر للطائرات بدون طيار والمركبات غير المأهولة. الإصدارات 1.17.0-rc2 وما دونها معرضة لثغرة تجاوز سعة المخزن المؤقت المستند إلى المكدس (Stack-based Buffer Overflow) عبر MavlinkLogHandler، ويتم تشغيلها عبر طلب سجل MAVLink. حجم المخزن المؤقت LogEntry.filepath هو 60 بايت، لكن دالة sscanf تحلل المسارات من ملف قائمة السجلات دون محدد عرض، مما يسمح لمسار أطول من 60 حرفًا بتجاوز سعة المخزن المؤقت. يمكن للمهاجم الذي لديه وصول إلى رابط MAVLink تشغيل هذه الثغرة عن طريق إنشاء أدلة متداخلة بعمق أولاً عبر MAVLink FTP، ثم طلب قائمة السجلات. تتعطل مهمة MAVLink الخاصة بوحدة التحكم في الطيران، مما يؤدي إلى فقدان القياس عن بُعد والقدرة على الأوامر والتسبب في رفض الخدمة (DoS). تم إصلاح هذه المشكلة في هذا الالتزام: https://github.com/PX4/PX4-Autopilot/commit/616b25a280e229c24d5cf12a03dbf248df89c474.

• CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-استغلال

  استغلال رفض الخدمة (DoS) عن بُعد لإصدارات PX4 Autopilot ≤1.17.0-rc2 عبر تجاوز سعة المخزن المؤقت المبني على المكدس في MavlinkLogHandler.

• CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743استغلال

  استغلال لثغرة CVE-2026-32743، وهي تجاوز سعة المخزن المؤقت للمكدس في معالج MavlinkLogHandler الخاص بـ PX4 Autopilot، مما يتسبب في حرمان دائم من الخدمة عبر سلسلة زمنية من 33 طبقة عبر MAVLink.